（中国移动通信集团设计院有限公司，北京 100080）

通信系统安全体系对比与分析

冀文

（中国移动通信集团设计院有限公司，北京 100080）

随着移动通信的普及，移动通信中的安全问题正受到越来越多的关注，同时，TD-LTE网络的商用势必带来与GSM、TD-SCDMA系统兼容的一系列安全性等问题。本文较全面地分析了三者的安全机制，并侧重对比了三种不同机制的优缺点，以及在GSM、TD-SCDMA基础上TD-LTE的安全机制的不同与演进，目的是为TD-LTE网络的安全传输以及不同机制网络切换时所涉及的相关安全问题的研究提供一定的参考。

GSM；TD-SCDMA；TD-LTE；安全体系架构

本文较全面地分析了GSM、TD-SCDMA与TDLTE网络的安全机制，并侧重对比了三种不同机制的优缺点，以及在GSM、TD-SCDMA基础上TD-LTE的安全机制的不同与演进，目的是为TD-LTE网络的安全传输以及不同机制网络切换时所涉及的相关安全问题的研究提供一定的参考。

1 GSM安全机制的组成

GSM系统中的安全机制由用户身份鉴别、用户身份保密和信令及数据保密三部分组成。在通话建立之前，系统通过一个呼叫响应过程进行用户身份鉴别，通过跟踪技术确定主叫位置。被叫也可在接受通话前确认主叫身份。存在SIM卡中的IMSI以及单个用户鉴别密钥Ki组成了GSM系统敏感的识别认证书。

GSM中鉴别和加密方案的设计保证了这些敏感信息不会通过无线信道传送。移动用户是通过TMSI，让网络识别自己，而TMSI由网络派送并周期性改变。所以第三方不可能通过窃听对话来得到用户的真正识别信息。GSM中通过无线信道传输的移动用户和基站之间的数据和信令由一个临时随机生成的加密密钥Kc加密。……